不要高看开源的监督，但是也不要小看开源的监督，这要看项目的关注度。
前2两年的xz ***就是案例。
但这只是隐蔽的角落，没有什么人关注，差点成功了（或者说本来就成功了，只是有一个闲的蛋疼的微软工程师钻牛角尖然后被发现了）。
但是rust这种级别的项目，几乎一直在聚光灯下，一个字符的变动都会被一些闲得蛋疼的人（我不是我没有）点开看看改了什么玩意儿，至少源代码上难度和xz案例不是一个数量级的。
你是不是觉得怎么可…。
{dede:pagebreak/}
胸大的女孩子有什么烦恼？ 
如何评价苹果 3 月 5 日发布的 MacBook Air M4，相比前代有哪些提升？ 
如何看待不超过1879元的Mac mini（M4+16/256GB+票），易用性吊打同级其他台式电脑？ 
有性瘾女朋友每天都要很多遍要不要分手? 
ant-design-vue 社区为什么不维护了？ 
公立医生帮联系民营救护车，800 公里收费 2.8 万元，收费合理吗？救护车收费标准是什么？ 
网络小白如何建立一个网站，供别人下载文件（主要是PDF和MP3）? 
学生校服如何隐藏内衣痕迹? 
你如何看待鸿蒙PC不允许侧载? 
为什么越来越多的国内男孩，要娶国外女孩? 
得了强直性脊柱炎是不是一辈子就完了? 
有一个***约你出去，你会去吗？ 
JetBrains 放弃 AppCode 是否是一个错误决定？ 
《甄嬛传》中祺贵人为什么和甄嬛反目？ 
你最满意的10款 PC 软件是什么？ 
字节大量使用新语言，包括go，rust等，为什么阿里一直都抱着j***a不松手？ 
